当主操纵系统出现故障时，应当（）。